高校安全校園網(wǎng)絡(luò)環(huán)境的保障與構(gòu)建途徑

高輝

摘要：隨著計算機及其網(wǎng)絡(luò)的普及與應(yīng)用，各大高校近些年投入了不少經(jīng)費用于校園信息化建設(shè)。學(xué)?，F(xiàn)已基本實現(xiàn)了辦公與教學(xué)信息化，完成并完善了一系列系統(tǒng)的建設(shè)工作，包括學(xué)工、教務(wù)、OA、資產(chǎn)管理、心理測評、教學(xué)資源管理、一卡通和頂崗實習(xí)等系統(tǒng)。這無疑極大地提高了高校的工作效率，但也給校園網(wǎng)絡(luò)信息安全工作帶來了嚴峻考驗。

關(guān)鍵詞：網(wǎng)絡(luò);信息化建設(shè);信息安全

一.建立健全各項網(wǎng)絡(luò)安全管理規(guī)章制度

為進一步加強全院信息網(wǎng)絡(luò)系統(tǒng)安全管理工作，院校應(yīng)成立自上而下的、各職能部門和二級系部網(wǎng)絡(luò)管理人員為成員的網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組，信息技術(shù)中心具體負責(zé)和實施，部門協(xié)調(diào)，分工明確，責(zé)任到人。

同時建立健全一系列的學(xué)校網(wǎng)絡(luò)安全管理規(guī)章制度，包括：《校園網(wǎng)管理制度》、《一卡通系統(tǒng)運行和管理規(guī)定》、《網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等。通過制定與實施、切實讓相關(guān)人員擔(dān)負起對信息內(nèi)容安全的監(jiān)督管理工作責(zé)任。

二、認真開展好學(xué)校網(wǎng)站的備案工作

高校內(nèi)部應(yīng)成立專人負責(zé)學(xué)校網(wǎng)站備案工作。并且根據(jù)文件要求，及時填寫好相關(guān)材料報市教委。與此同時，高校應(yīng)自行到公安部門的網(wǎng)站上進行網(wǎng)上備案和進行重要信息系統(tǒng)安全保護登記備案工作。

三、建立起了一支相對穩(wěn)定的網(wǎng)絡(luò)輿情監(jiān)控隊伍

高校高度重視網(wǎng)絡(luò)輿情工作，學(xué)校從信息技術(shù)中心挑選出一批具有一定計算機知識的人員作為網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全員，同時建立起一只由頂崗實習(xí)和勤工儉學(xué)的學(xué)生組成的學(xué)生隊伍，對學(xué)校貼吧、微博和QQ群等網(wǎng)絡(luò)平臺進行日常的輿情監(jiān)控，確保無嚴重不當輿論發(fā)生，保障各項工作順利進行。

四、計算機維護及其病毒防范措施

學(xué)校實訓(xùn)室和機房等信息化教室電腦數(shù)量極多，日常維護工作量非常大。為此，高校應(yīng)成立專人負責(zé)學(xué)校計算機系統(tǒng)及軟件維護。做到平日能及時有效地維護，確保學(xué)校內(nèi)各計算機使用均正常，在教學(xué)使用過程中無出現(xiàn)重大故障。

目前網(wǎng)絡(luò)計算機病毒較多、傳播途徑也較為廣泛。為了做好防范措施，學(xué)校每臺機器都需安裝殺毒軟件，并定期自動升級，對發(fā)現(xiàn)病毒的機器及時的進行處理。只有在這樣的舉措下，學(xué)校機器才不會出現(xiàn)嚴重中毒情況，電腦內(nèi)重要信息不會出現(xiàn)泄露而造成重大影響事件。

五、大力開展文明上網(wǎng)、安全上網(wǎng)等宣傳教育

為加強互聯(lián)網(wǎng)建設(shè)，由信息技術(shù)中心牽頭組織網(wǎng)絡(luò)安全知識競賽與網(wǎng)絡(luò)安全講座，各二級高校積極配合，向師生普及有關(guān)網(wǎng)絡(luò)法律法規(guī)和有關(guān)規(guī)定，提高師生的信息安全防范意識，增加師生上網(wǎng)安全意識。

1.宣傳教育

高校各二級單位要采取有效措施，加強突發(fā)網(wǎng)絡(luò)與信息安全事件預(yù)防和處置的有關(guān)法律、法規(guī)和政策的宣傳，開展網(wǎng)絡(luò)與信息安全基本知識和技能的宣講活動。

2.預(yù)案培訓(xùn)

高校網(wǎng)絡(luò)與信息安全事件應(yīng)急工作組要將網(wǎng)絡(luò)與信息安全事件的應(yīng)急知識等作為行政管理干部和有關(guān)人員的培訓(xùn)內(nèi)容，加強網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的培訓(xùn)，提高防范意識和技能。

3.模擬演練

信息技術(shù)中心要每年組織落實重大網(wǎng)絡(luò)與信息安全事件的演練，模擬處置特別重大網(wǎng)絡(luò)與信息安全事件，提高實戰(zhàn)能力，并根據(jù)應(yīng)急處置演練中暴露的、協(xié)調(diào)和技術(shù)等問題，進一步檢驗和完善預(yù)案。

六、學(xué)校網(wǎng)站漏洞整治

近些年多次出現(xiàn)了波及全球的勒索病毒入侵電腦的重大事件，在事件出現(xiàn)后，高校應(yīng)及時升級防火墻，并修復(fù)系統(tǒng)漏洞，采取一系列安保措施，做好各個系統(tǒng)的資料備份。包括為保護校園網(wǎng)絡(luò)安全穩(wěn)定運行，定期檢查核實減災(zāi)備份系統(tǒng);定時升級殺毒軟件和漏洞檢測、修補;嚴控數(shù)據(jù)庫管理，禁止重要數(shù)據(jù)庫直連互聯(lián)網(wǎng);禁用遠程服務(wù)，定期修改管理員密碼;規(guī)范網(wǎng)絡(luò)行為，定期檢查日志留存、網(wǎng)絡(luò)過濾、流量控制等。

七、發(fā)現(xiàn)的主要問題和面臨的威脅分析

1.發(fā)現(xiàn)的主要問題

主要問題是資金投入較少，重要設(shè)備已使用5年，網(wǎng)絡(luò)出口帶寬過窄，服務(wù)器偏少，信息化系統(tǒng)部署太少，基于移動端的信息化系統(tǒng)幾乎為零，推廣應(yīng)用存在困難，人員配置偏少等因素制約著信息化的發(fā)展;另外，師生防范意識不強，需要加強引導(dǎo)。

2.面臨的威脅分析

面臨的安全威脅與風(fēng)險主要來自于網(wǎng)絡(luò)攻擊或病毒擴散，另外還有超負荷訪問導(dǎo)致導(dǎo)致服務(wù)器癱瘓，以及突然斷電、過熱死機等不定因素增加風(fēng)險。

八、預(yù)防和預(yù)警

高校信息技術(shù)中心應(yīng)按國家法律法規(guī)和安全管理規(guī)定，做好網(wǎng)絡(luò)與信息安全事件的風(fēng)險評估和隱患排查工作，建立安全、穩(wěn)定的網(wǎng)絡(luò)運行環(huán)境，實行嚴格的信息上網(wǎng)審查制度，采取有效措施，避免和減少網(wǎng)絡(luò)與信息安全事件的發(fā)生及其危害。

高校信息技術(shù)中心負責(zé)匯總、分析和研判網(wǎng)絡(luò)與信息安全事件發(fā)生后的具體情況及各方面響應(yīng)，立即上報院校園網(wǎng)絡(luò)與信息安全工作組，建立嚴格的信息報送制度。

高校校園網(wǎng)由高校信息技術(shù)中心負責(zé)管理。應(yīng)按要求安排日常值班，確保到崗到位，聯(lián)絡(luò)暢通，處理及時準確，加強網(wǎng)絡(luò)與信息系統(tǒng)安全狀況的監(jiān)測，做好應(yīng)急處理準備工作。

參考目錄

[1]孔養(yǎng)濤.高校平安校園創(chuàng)建面臨的問題與對策研究[J].決策探索（下），2021（05）：67-68.

[2]李振國.高校網(wǎng)絡(luò)信息安全狀況及對策[J].信息記錄材料，2021，22（05）：63-64.

[3]魏楚元，任彥龍，李欣.高校網(wǎng)絡(luò)安全治理體系構(gòu)建研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（01）：96-98.

[4]李運佳，張智勇，陳知新，李竹村，肖新祥.高校網(wǎng)絡(luò)安全問題研究與防御體系探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（12）：94-95.